HL7 FHIR Xavfsizlik va Maxfiylik: To’liq Qo’llanma

HL7 FHIR Xavfsizlik va Maxfiylik: Asosiy Qo'llanma

Ushbu qo'llanma HL7 FHIR serverini himoya qilish, foydalanuvchi ruxsatlarini boshqarish, ma'lumotlar maxfiyligini ta'minlash va audit jarayonlarini yo'lga qo'yish bo'yicha muhim tavsiyalarni o'z ichiga oladi.

Dars va manbalar

Ushbu material har yili yangilanib boriladigan HL7 ishchi guruhi yig'ilishidagi ma'ruza asosida tayyorlangan. Slaydlar bilan http://bit.ly/FHIR-SecPriv manzili orqali tanishishingiz mumkin.

1-qism: Xavfsizlik va maxfiylik asoslari

• Xavfsizlik va maxfiylik tamoyillari
• Asosiy tushunchalar: Anonim o'qish, biznes va bemorga sezgir ma'lumotlar
• HTTP[S] va TLS protokollari
• Autentifikatsiya va avtorizatsiya mexanizmlari
• Kirish huquqlarini cheklash

2-qism: FHIR qobiliyatlari va texnik yechimlar

• Kelib chiqishi (Provenance) va audit jurnallari
• Maxfiylik uchun rozilik (Consent) boshqaruvi
• Atributga asoslangan kirishni boshqarish (ABAC): xavfsizlik teglari va majburiyatlar
• "Shisha sindirish" (Break-glass) protokoli
• De-identifikatsiya jarayonlari

3-qism: Amaliy qo'llash

• Tashkilotlararo provayderlar va profillar katalogi
• Xavfsizlik teglarini samarali qo'llash
• Oddiy ABAC implementatsiyasi
• Sezgir davolash va proksi-serverlar bilan ishlash
• Identifikatsiya qilinmagan tibbiy tadqiqotlar